Privacy | Hairmetry

Hairmetry è costruito per sapere il meno possibile su di te. Questa pagina spiega cosa raccogliamo, perché, chi lo riceve e come puoi revocarlo.

Ultimo aggiornamento: 21 ottobre 2026.

In breve

Chi fa acquisti non ha bisogno di un account né di una password. Conserviamo un indirizzo email solo se fai un ordine o scegli di iscriverti alle nostre email (vedi sotto). Gli account esistono solo per il nostro team (vedi Account e accesso).
Contiamo le visite con la nostra analisi di prima parte. Gli strumenti di analisi (Microsoft Clarity) e di marketing (pixel di Meta, e Google Ads e TikTok se li attiviamo) si caricano solo se li accetti nel banner dei cookie. Non gestiamo nessuna rete pubblicitaria, non mostriamo annunci e non vendiamo dati. Non condividiamo mai con loro le risposte del quiz, il profilo del capello o i risultati.
Alcune cose che ci racconti possono riguardare la salute (per esempio la caduta dei capelli o una condizione del cuoio capelluto). Chiediamo il tuo consenso esplicito prima di inviarti via email queste risposte o di collegare ciò che guardi al tuo indirizzo email.
Cookie: per visitatori e acquirenti impostiamo un cookie di misurazione breve di prima parte (hm_sid) e un breve cookie di sicurezza sui moduli di checkout, contatto e reso. Tutto il resto (cookie di analisi e di marketing, e il cookie per l'iscrizione alle email) richiede la tua scelta o la tua spunta. Puoi cambiare la scelta in qualsiasi momento sotto Impostazioni cookie. I membri del team che hanno effettuato l'accesso ricevono un solo cookie di sessione strettamente necessario, più alcuni cookie brevi strettamente necessari sulle pagine di accesso e del back office. I dettagli sono in Cookie e analisi.
Conserviamo le risposte del quiz e il modo in cui usi il sito nei nostri dati di misurazione, senza il tuo nome né il tuo indirizzo email (vedi Le tue risposte del quiz e Misurazione delle visite). A parte, conserviamo un database di ordini, resi, valutazioni a stelle degli ordini, delle persone iscritte alle nostre email, delle conversazioni di supporto (vedi Email di supporto) e, per il nostro team, dei loro account (vedi sotto).

Le tue risposte del quiz

Le tue risposte sono codificate nell'indirizzo web della tua pagina dei risultati, così puoi salvarla nei preferiti o condividerla. Chiunque a cui condividi l'indirizzo può vedere quelle risposte, quindi condividilo con attenzione.

Conserviamo anche una copia nei nostri dati di misurazione sul nostro server UE, così possiamo vedere quali domande funzionano e migliorare le routine. È legata al numero di sessione casuale hm_sid, e a hm_vid se hai accettato i cookie di analisi, mai al tuo nome, indirizzo email o indirizzo IP. Per ogni domanda registriamo:

la tua risposta (tipo di capelli, spessore del capello, quantità di capelli, sensazione del cuoio capelluto, trattamenti, come si comportano i capelli, fascia d'età, attaccatura e corona, preoccupazioni, sesso e gli eventuali segnali di allarme che spunti),
se hai cambiato una risposta e quante volte hai toccato prima di fermarti,
quanto tempo hai passato su una domanda, a quale domanda eri quando hai lasciato il quiz e se sei tornato indietro,
se la risposta è arrivata da un suggerimento della foto e se l'hai tenuta o cambiata (vedi Foto),
quando finisci: il profilo del capello, le schede della routine e i prodotti che la routine contiene.

Perché: per trovare le domande in cui le persone abbandonano, per verificare che la routine vada bene per chi la riceve e per migliorare entrambe. Base giuridica: il nostro legittimo interesse a gestire e migliorare il sito. Alcune risposte possono riguardare la salute; sono usate solo per questo e non vengono mai condivise con aziende di analisi o pubblicità (vedi Cosa non condividiamo mai). Questi dati vengono cancellati dopo 13 mesi.

Invio dei tuoi risultati via email

Se ci chiedi di inviarti via email i tuoi risultati, usiamo il tuo indirizzo una sola volta per inviare quell'unica email e poi lo dimentichiamo, a meno che tu non spunti anche la casella per ricevere il 10% di sconto e consigli sui capelli (vedi Iscrizione alle email).

I tuoi risultati possono includere informazioni legate alla salute, come lo stadio della caduta dei capelli o un problema del cuoio capelluto. Prima dell'invio, spunti una casella per confermare che accetti questo. La base giuridica è il tuo consenso esplicito (GDPR articolo 6(1)(a) e 9(2)(a)). Senza la spunta, non viene inviato nulla.
Senza la seconda spunta, l'indirizzo e le tue risposte non vengono conservati da noi, non vengono scritti nei nostri log e non vengono usati per nient'altro. Nessuna newsletter, nessun follow-up.
L'email viene inviata tramite i nostri fornitori di posta (vedi Chi riceve i tuoi dati), che trattano l'indirizzo e il messaggio solo per consegnarlo. Conservano i propri registri di consegna per un breve periodo.
Per prevenire abusi, contiamo gli invii per indirizzo IP e per indirizzo (come codice offuscato, non l'indirizzo stesso) solo in memoria, per al massimo un giorno.
L'email contiene il tuo profilo del capello e il link ai tuoi risultati, quindi chiunque possa leggere la tua casella di posta può vederli.

Foto

L'analisi della foto è facoltativa, riservata a persone di 16 anni o più, e puoi sempre rispondere alle domande.

La tua foto viene ridotta e ricodificata nel tuo browser prima dell'invio, il che rimuove metadati nascosti come la posizione.
Quando scegli una foto, viene inviata su una connessione cifrata ad Anthropic (l'azienda dietro Claude, con sede negli Stati Uniti), che la analizza solo per suggerire risposte del quiz visibili in una foto: il tuo tipo di capelli, quanti capelli hai, l'attaccatura e le preoccupazioni visibili come il crespo o i capelli grigi. Anthropic agisce come nostro responsabile del trattamento.
Se scegli invece un breve video, il tuo browser prende alcuni fotogrammi fissi dal video e vengono inviati solo quelli, per essere analizzati esattamente come le foto. Il video in sé non lascia mai il tuo dispositivo.
Non conserviamo la foto. Viene trattenuta in memoria solo per la richiesta, non viene mai scritta sul nostro disco o nei log e non viene usata per nient'altro.
Anthropic dichiara che, per impostazione predefinita, non addestra i suoi modelli sui dati inviati tramite la sua API commerciale. Dichiara che cancella gli input e gli output dell'API entro 30 giorni, e può conservarli più a lungo se i suoi sistemi di sicurezza li segnalano per una violazione della Usage Policy. Vedi le pagine di Anthropic sulla conservazione dei dati e sull'addestramento dei modelli.
Poiché Anthropic è un'azienda statunitense, la tua foto esce dall'UE. Anthropic dichiara di usare garanzie come le clausole contrattuali standard per i trasferimenti dall'UE, e i suoi termini commerciali includono un addendum sul trattamento dei dati. Vedi la privacy policy di Anthropic.
La base giuridica è il tuo consenso: spunti una casella prima dell'invio della foto, e puoi saltare la foto e rispondere alle domande.
L'analisi suggerisce solo risposte su tipo di capelli e routine per il quiz. Tu controlli e confermi ogni risposta. Non è una valutazione medica.
Per ogni risposta suggerita registriamo, nei nostri dati di misurazione, se l'hai tenuta o cambiata. Non registriamo mai la foto né com'era.
Non usiamo la foto per ricavare la tua razza, sesso, età o emozioni.

Cookie e analisi

Nome	Cos'è	Quando viene impostato	Durata	Consenso necessario
`hm_sid`	Un numero di sessione casuale (22 caratteri) per la nostra misurazione di prima parte: quali pagine vengono visitate, in quale ordine e quali passaggi del quiz e del checkout vengono raggiunti. Viene usato solo da noi e mai per il tracciamento tra siti.	Ad ogni visita.	30 minuti dopo la tua ultima pagina	No. È un cookie di misurazione di prima parte che usiamo per il nostro legittimo interesse a migliorare il sito.
`hm_vid`	Un numero visitatore casuale (22 caratteri) che ci permette di distinguere nuovi visitatori e visitatori di ritorno.	Solo se accetti i cookie di analisi.	13 mesi	Sì (analisi)
`hm_consent`	Ricorda la tua scelta sui cookie (analisi sì o no, marketing sì o no, e la data).	Quando scegli nel banner dei cookie.	6 mesi	No, memorizza la tua scelta
`_clck`, `_clsk`	ID di Microsoft Clarity, usati per registrazioni anonime di sessioni e mappe di calore (tutti i campi del modulo sono mascherati).	Solo se accetti i cookie di analisi.	Impostato da Microsoft, fino a 1 anno	Sì (analisi)
`_fbp`, `_fbc`	ID del browser del pixel di Meta e ID del clic sull'annuncio, usati per misurare gli annunci su Facebook e Instagram.	Solo se accetti i cookie di marketing.	Impostato da Meta, fino a 90 giorni	Sì (marketing)
Cookie di Google Ads (per esempio `_gcl_*`)	Misurano se un annuncio Google ha portato a un ordine.	Solo se accetti i cookie di marketing e solo quando attiviamo Google Ads. Oggi non attivo.	Impostato da Google, fino a 90 giorni	Sì (marketing)
Cookie del pixel TikTok (per esempio `_ttp`)	Misurano se un annuncio TikTok ha portato a un ordine.	Solo se accetti i cookie di marketing e solo quando attiviamo TikTok. Oggi non attivo.	Impostato da TikTok, fino a 13 mesi	Sì (marketing)
`hm_sub`	Un token casuale che collega il tuo browser alla tua iscrizione alle email, così possiamo inviare i promemoria che hai accettato (prodotti visti, articoli lasciati nel carrello). HttpOnly, quindi gli script non possono leggerlo.	Solo dopo che hai spuntato la casella di consenso e ti sei iscritto alle nostre email. Mai per gli altri visitatori.	1 anno, o fino a quando ti cancelli	Sì, e lo dai con la casella di iscrizione
`hm_csrf` (cookie di sicurezza)	Un token casuale che protegge i moduli di checkout, contatto e reso dalle richieste contraffatte. HttpOnly.	Quando apri quei moduli.	Fino a quando chiudi il browser (sessione)	No, strettamente necessario
Cookie di sessione `__Host-hm_session`	Mantiene connesso un membro del team. Contiene solo un token casuale.	Solo quando accedi a un account del team. Mai per gli altri visitatori.	Fino a 180 giorni di inattività e 2 anni in totale	No, strettamente necessario
`__Host-hm_bo_csrf`	Un token casuale che protegge l'accesso al back office dalle richieste contraffatte. HttpOnly.	Quando apri la pagina di accesso senza essere connesso.	4 ore	No, strettamente necessario
`__Host-hm_oauth`	Una nota firmata che ricorda il passaggio di Accedi con Google in corso. HttpOnly.	Quando scegli Accedi con Google.	10 minuti	No, strettamente necessario
`__Host-hm_flash`	Un messaggio firmato monouso (per esempio "Salvato") mostrato nella pagina successiva del back office. HttpOnly.	Dopo un'azione nel back office.	2 minuti, rimosso dopo la visualizzazione	No, strettamente necessario
`__Host-hm_mkt_state`	Un valore casuale che protegge il collegamento di un account marketing (solo team). HttpOnly.	Solo quando il titolare collega un account marketing.	10 minuti	No, strettamente necessario

I promemoria richiedono due tipi di dati su di te, memorizzati accanto al tuo indirizzo email: quali prodotti Hairmetry hai guardato e cosa c'è nel tuo carrello. Ciò che guardi può rivelare informazioni legate alla salute, come un interesse per prodotti contro la caduta dei capelli o la forfora. Per questo la casella di iscrizione lo dice e per questo l'iscrizione richiede la tua spunta. Non lo facciamo per i visitatori che non si sono iscritti.
Se non ti iscrivi, non impostiamo hm_sub e nulla di ciò che guardi viene collegato a te.
Puoi interromperlo in qualsiasi momento con il link di cancellazione in qualsiasi email. Questo rimuove il cookie dal browser che usi per questo, annulla le email in coda e cancella le visualizzazioni dei prodotti e i dati del carrello memorizzati. Puoi anche cancellare il cookie nelle impostazioni del browser.
Il tuo carrello vive nel tuo browser (local storage), insieme all'elenco dei prodotti della tua routine, l'ultimo preventivo di prezzo dal nostro server (session storage), i passaggi del quiz che hai spuntato nella pagina dei risultati e un segnale che ricorda se hai chiuso il pop-up di iscrizione. Questo resta sul tuo dispositivo. Il carrello ci viene inviato solo per calcolarne il prezzo e quando fai il checkout e, se ti sei iscritto alle nostre email, per alimentare il promemoria del carrello. Puoi cancellarlo nelle impostazioni del browser.
Usiamo anche Cloudflare Web Analytics per dati aggregati come le visualizzazioni di pagina. Non imposta alcun cookie.
Nel caricamento della foto possiamo mostrare Cloudflare Turnstile, un controllo che tu non sia un bot. È gestito da Cloudflare e compare solo se l'abbiamo attivato.
Non carichiamo script di analisi o pubblicitari e non impostiamo alcun cookie di misurazione nell'area del team né nelle pagine di accesso (/admin, /auth).

Misurazione delle visite, strumenti di analisi e strumenti pubblicitari

La nostra misurazione (prima parte). Viene memorizzata sul nostro server UE, nel nostro database. Non conserviamo in essa il tuo indirizzo IP. Senza il tuo consenso è legata solo a hm_sid, un numero che scade 30 minuti dopo la tua ultima pagina. Base giuridica: il nostro legittimo interesse a gestire e migliorare il sito. Puoi opporti in qualsiasi momento (vedi I tuoi diritti). Cosa registriamo, e perché:
- Pagine e comportamento: pagine viste e in quale ordine, clic, quanto resti, quanto scorri, i termini di ricerca digitati nella nostra ricerca, le voci FAQ aperte e le immagini della galleria, e la velocità della pagina e gli errori di script. Perché: per vedere cosa viene usato e correggere ciò che è lento o rotto.
- Quiz: ogni risposta, le modifiche, il tempo per domanda, la domanda in cui hai lasciato, la risposta suggerita dalla foto tenuta o cambiata per domanda, e il profilo completato (vedi Le tue risposte del quiz). Perché: per migliorare le domande e le routine.
- Pagina dei risultati: quali schede della routine apri, quali card apri, i passaggi che spunti, quando torni alle basi e quali link dello shop clicchi. Perché: per vedere quali parti di una routine vengono usate.
- Kit e carrello: prodotti e set visti, articoli aggiunti o rimossi, kit e bundle applicati o rimossi automaticamente, il passaggio del checkout raggiunto, i codici sconto applicati e l'ordine stesso. Perché: per vedere dove gli acquirenti si bloccano e per conservare i registri degli ordini.
- Iscrizioni alle email: che un pop-up di iscrizione è stato mostrato, chiuso o completato, e che è stato richiesto un invio dei risultati via email. L'indirizzo in sé non fa parte di questi dati. Perché: per vedere se l'iscrizione è facile da trovare.
- Dispositivo e luogo: tipo di dispositivo, sistema operativo, browser e versione, lingua, fuso orario, dimensioni dello schermo e della finestra, e paese, regione e città (da Cloudflare). Perché: per far funzionare il sito sui dispositivi che le persone usano.
- Da dove arrivi: referrer, tag di campagna nel link (UTM), e ID dei clic sugli annunci. Perché: per vedere quali canali portano visitatori.
Con il tuo consenso all'analisi impostiamo anche hm_vid (per riconoscere i visitatori di ritorno) e carichiamo Microsoft Clarity (registrazioni e mappe di calore con input mascherati). Base giuridica: il tuo consenso.
Con il tuo consenso al marketing carichiamo il pixel di Meta e, per gli ordini, inviamo a Meta tramite la sua Conversions API il valore dell'ordine, gli ID dei prodotti e un indirizzo email hashato (SHA-256), per misurare gli annunci. Google Ads e il pixel ed Events API di TikTok funzionano allo stesso modo, ma sono disattivati e verranno attivati solo dopo che aggiorniamo questa pagina. Base giuridica: il tuo consenso.
Cosa non condividiamo mai. Non inviamo mai le tue risposte del quiz, il tipo di capelli, le risposte sulla caduta dei capelli, l'età, il sesso, la foto, i risultati o l'indirizzo della tua pagina dei risultati a Meta, Google, Microsoft, TikTok o a chiunque altro per analisi o pubblicità. Gli ordini inviati per la misurazione degli annunci contengono solo il valore dell'ordine, gli ID dei prodotti e l'email hashata.
Destinatari. Meta Platforms Ireland Ltd (pixel di Meta e Conversions API), Google Ireland Ltd (Google Ads, solo se attivato), Microsoft Ireland Operations Ltd (Clarity) e TikTok Technology Ltd (solo se attivato). Ricevono il tuo indirizzo IP e i dettagli del browser quando il tuo browser li contatta, e possono trasmettere dati a società del gruppo negli Stati Uniti. I trasferimenti verso gli Stati Uniti si basano sul Data Privacy Framework UE-USA, ai sensi del quale Meta, Google e Microsoft sono certificate.
Per quanto tempo. I nostri dati di analisi di prima parte, incluse le risposte del quiz, vengono cancellati dopo 13 mesi. La coda dei messaggi verso le piattaforme pubblicitarie viene cancellata dopo 30 giorni. L'attribuzione dell'ordine (quale fonte ha portato a un ordine) viene conservata con l'ordine, ma gli ID di sessione e di cookie presenti vengono rimossi dopo 13 mesi. Gli strumenti stessi conservano i dati secondo le proprie regole (vedi le loro privacy policy).
Cambia idea. Apri Impostazioni cookie o il link "Impostazioni cookie" nel footer in qualsiasi momento. Disattivare una scelta impedisce il caricamento degli strumenti alla tua pagina successiva, e smettiamo di conservare hm_vid. Rifiutare è facile quanto accettare.

Log del server

Come la maggior parte dei server, il nostro conserva log delle richieste di breve durata (orario, pagina, stato) per far funzionare il sito e correggere gli errori. I nostri log di accesso eliminano tutto ciò che segue il punto interrogativo nell'indirizzo per le pagine del quiz e dei risultati, quindi le tue risposte (codificate in quella parte dell'indirizzo) non vengono mai scritte nei nostri log. I log vengono ruotati e conservati solo per poco tempo (al massimo tre file da 10 MB). Per limitare gli abusi, le richieste di foto per indirizzo IP vengono contate solo in memoria e dimenticate dopo un'ora.

Ordini

Se fai un ordine nello shop, conserviamo ciò che serve per consegnarlo e per tenere in ordine i nostri conti.

Cosa: il tuo nome, indirizzo email, numero di telefono (se lo indichi), indirizzo di consegna e dati di fatturazione, e il contenuto e il prezzo dell'ordine.
Perché: per eseguire l'ordine (contratto), per inviarti via email la conferma e gli aggiornamenti di spedizione, e per conservare le scritture contabili (obbligo di legge).
Per quanto tempo: per il periodo richiesto dalla legge fiscale olandese, in genere 7 anni.
Chi lo riceve: il nostro fornitore di hosting, i nostri fornitori di posta (per inviare le conferme e le email di spedizione), il nostro fornitore di pagamenti quando i pagamenti reali saranno attivati, e il corriere che consegna il tuo pacco, ciascuno solo per la parte di cui ha bisogno.
Ciò che ordini può dire qualcosa sulla tua salute (per esempio uno shampoo antiforfora). Lo usiamo solo per eseguire l'ordine e non lo usiamo per la profilazione.
Resi: se avvii un reso o invii un modulo di recesso, conserviamo il tuo numero di reso, il numero d'ordine, gli articoli, il tuo motivo e le note (e, per il modulo di recesso, il tuo nome e la tua email) per tutto il tempo in cui si conservano i registri degli ordini.
Valutazioni: se clicchi su una valutazione a stelle in un'email di recensione, conserviamo il numero d'ordine e il numero di stelle, nient'altro. Pubblichiamo una recensione solo con il tuo chiaro permesso.
Email in coda: le email di ordine e di promemoria attendono in coda con il destinatario e il loro contenuto finché non vengono inviate. Quando ti cancelli dalle email di marketing, cancelliamo le righe di marketing non inviate e svuotiamo il contenuto di quelle già inviate. Le email di ordine non vengono cancellate, perché te le dobbiamo.
Modulo di contatto ed email di supporto: il messaggio, il nome e l'email che scrivi vengono inviati via email alla nostra casella di supporto (Zoho). Cosa ne facciamo è spiegato sotto Email di supporto.
Ricerca dell'indirizzo: quando usi i suggerimenti di indirizzo al checkout, il testo che digiti nel campo indirizzo viene inviato dal nostro server a PDOK (il governo olandese) per gli indirizzi olandesi, oppure a Photon (Komoot) per gli altri paesi, per cercare l'indirizzo. Non lo conserviamo e il tuo browser non contatta mai direttamente quei servizi.

Email di supporto

Quando scrivi a [email protected] o usi il modulo di contatto, una persona del nostro team può leggere il tuo messaggio. Per aiutarci a rispondere in fretta, il messaggio viene letto anche dall'AI prima che parta una risposta.

Cosa: il tuo messaggio, il tuo nome e il tuo indirizzo email e, perché la risposta possa essere specifica, gli ordini che conserviamo per quell'indirizzo email (articoli, date, stato e tracciamento) e i messaggi precedenti della stessa conversazione.
Chi lo legge: il messaggio e i dettagli degli ordini vengono inviati su una connessione cifrata ad Anthropic (l'azienda dietro Claude, con sede negli Stati Uniti), che redige per noi una risposta come nostro responsabile del trattamento. Ogni risposta dichiara di essere stata scritta con l'aiuto dell'AI. Una persona del nostro team può leggere la conversazione, subentrare e inviare risposte, e decide su qualsiasi questione riguardante denaro, articoli danneggiati, reazioni o i tuoi dati. I termini di conservazione, addestramento e trasferimento di Anthropic sono gli stessi previsti per Foto più sopra.
Perché e base giuridica: per rispondere alla tua domanda e gestire il tuo ordine (contratto) e per il nostro legittimo interesse a rispondere in fretta alla posta di supporto. Se ci dici qualcosa sulla tua salute, per esempio una reazione del cuoio capelluto, hai scelto di condividerlo con noi perché possiamo aiutarti.
Foto: se invii foto al supporto, per esempio di un articolo danneggiato, della sua scatola o del codice lotto, vengono conservate insieme alla conversazione e vengono lette anche dal nostro fornitore di AI per descrivere ciò che mostrano. Ti preghiamo di inviare foto del prodotto, non di persone.
Per quanto tempo: conserviamo le conversazioni di supporto, comprese le foto che hai inviato, per 24 mesi dall'ultimo messaggio, poi le cancelliamo. Se sono coinvolti un ordine o un reso, i registri di ordini e resi vengono conservati per i periodi indicati sotto Ordini.
Nessuna decisione automatizzata con effetti giuridici. L'AI non approva mai un rimborso, una sostituzione o qualsiasi richiesta riguardante i tuoi dati; lo fa una persona.
Puoi chiedere una persona in qualsiasi momento rispondendo e dicendolo, e puoi chiederci di cancellare una conversazione (vedi I tuoi diritti).

Iscrizione alle email

Se ti iscrivi alle nostre email, per esempio per il codice del 10%, spunti una casella accanto al modulo di iscrizione. Conserviamo il tuo indirizzo email, l'orario, dove ti sei iscritto (pop-up, footer, pagina dei risultati o, per i clienti, il checkout) e la frase esatta di consenso che hai accettato.

La usiamo per inviarti il codice del 10% e di tanto in tanto consigli sui capelli. La base giuridica è il tuo consenso esplicito, perché ciò che guardi può riguardare la salute. Puoi ritirarlo in qualsiasi momento; questo non incide su ciò che abbiamo fatto prima.
Ogni email ha un link di cancellazione. Conserviamo il tuo indirizzo finché non ti cancelli, o finché non ci chiedi di eliminarlo. Dopo la cancellazione, conserviamo solo l'indirizzo e la data, contrassegnati come cancellati, così da non scriverti di nuovo, e cancelliamo le visualizzazioni dei prodotti, i dati del carrello e le email in coda.
L'iscrizione è facoltativa. Nella pagina dei risultati, spuntare la casella è l'unico modo per aggiungere il tuo indirizzo. Al checkout la casella su consigli e offerte è spuntata per impostazione predefinita per i nostri prodotti simili (il soft opt-in olandese per i clienti); deselezionala per rinunciare. Aggiungiamo il tuo indirizzo alla nostra lista solo dopo che l'ordine è pagato, e solo se la casella è ancora spuntata.
I nostri fornitori di posta trattano l'indirizzo solo per consegnare i messaggi.
Non vendiamo né condividiamo il tuo indirizzo per il marketing di altre aziende.
La nostra iscrizione alle email è pensata per persone di 16 anni o più.

Email automatiche

Se ti iscrivi, ti inviamo anche alcune email automatiche: una breve serie di benvenuto (a pochi giorni di distanza), un promemoria se hai guardato un prodotto senza acquistarlo, un promemoria se lasci articoli nel carrello e, dopo un ordine, come usare ciò che hai acquistato e un controllo. Se fai un ordine e non lo completi, ricevi una sola email di servizio su quell'ordine. Dopo un ordine possiamo scriverti su prodotti simili; puoi rinunciare in ogni email.

Per inviarle, e solo per le persone che si sono iscritte e hanno spuntato la casella di consenso, conserviamo quali prodotti hai visto e cosa c'è nel tuo carrello, collegati al tuo indirizzo email. Non lo facciamo per i visitatori che non si sono iscritti. Questi dati vengono cancellati quando ti cancelli, e le email in coda vengono annullate. Il link di cancellazione è in ogni email di marketing.

Account e accesso

Gli acquirenti non hanno bisogno di un account. Gli account esistono solo per il nostro team e i nostri consulenti, che usano il back office.

Come accedi: ti inviamo via email un codice monouso valido per 10 minuti, oppure scegli Accedi con Google. Il codice viene conservato solo come valore offuscato e può essere provato alcune volte.
Accedi con Google: Google ci comunica il tuo indirizzo email (che Google ha verificato), il tuo nome e il tuo identificativo dell'account Google. Non riceviamo la tua password di Google. Li usiamo solo per creare e proteggere il tuo account. Google gestisce il tuo accesso secondo la propria privacy policy. Puoi chiederci di scollegare Google dal tuo account.
Base giuridica: il nostro legittimo interesse a un accesso controllato e sicuro. Per i membri del team conserviamo nome, indirizzo email, ruolo, metodo di accesso e l'orario dei tuoi accessi.
Le email di accesso passano dal nostro fornitore di posta, che agisce come nostro responsabile del trattamento.
Usiamo un cookie di sessione per mantenerti connesso, più alcuni cookie di supporto brevi (vedi Cookie e analisi). Sono tutti strettamente necessari, quindi non richiedono consenso.
Mentre sei connesso conserviamo un registro di sessione: un token offuscato, l'orario di inizio, l'orario della tua ultima attività, il tuo indirizzo IP (IPv6 nella sua parte di rete) e la prima parte dell'identificazione del tuo browser. Viene rimosso quando la sessione termina, scade o ti disconnetti. I codici di accesso (offuscati, con l'indirizzo IP da cui sono stati richiesti) vengono rimossi dopo 1 giorno.

Membri del team e consulenti

I membri del team e i consulenti (per esempio un commercialista) che usano il nostro back office ottengono un account con un ruolo che limita ciò che possono vedere.

Cosa: nome, email di lavoro, ruolo, metodo di accesso, il dispositivo usato per la verifica in due passaggi, e un registro di audit dei tuoi accessi e di ciò che scarichi, esporti, modifichi o approvi nel back office, con orario e indirizzo IP.
Perché: per darti accesso e per mantenere al sicuro i dati personali che deteniamo, come richiede l'articolo 32 del GDPR. Base giuridica: il nostro accordo con te e il nostro legittimo interesse alla sicurezza. Non usiamo il registro per monitorare l'orario di lavoro o le prestazioni.
Per quanto tempo: il tuo account viene cancellato quando il tuo ruolo termina. Le voci del registro di audit vengono conservate per 2 anni. I registri di pagamento e delle fatture vengono conservati per 7 anni perché la legge fiscale lo richiede.
I tuoi diritti sono gli stessi di tutti gli altri (vedi I tuoi diritti).

Analisi dei documenti del back office

Il nostro back office permette al proprietario e al team di caricare documenti aziendali come fatture, ricevute, estratti conto bancari e contratti, e brevi note su costi e ricavi.

I documenti possono contenere dati personali di fornitori, clienti o personale, come nomi, indirizzi e numeri di conto bancario. Li carichiamo solo per tenere la nostra contabilità.
Per leggere importi, date e parti coinvolte, un documento o una nota viene inviato tramite una connessione cifrata ad Anthropic (l'azienda dietro Claude, con sede negli Stati Uniti), che lo analizza per nostro conto in qualità di responsabile del trattamento. L'analisi AI propone solo dei valori. Una persona controlla e conferma ogni voce prima che venga conteggiata. Le condizioni di conservazione, addestramento e trasferimento di Anthropic sono le stesse previste per le Foto qui sopra.
Non inviamo documenti per nessun altro scopo. I file originali sono conservati cifrati sul nostro server e tenuti per i 7 anni (in alcuni casi 10 anni) che la legge fiscale richiede.
Base giuridica: obbligo legale (tenuta della contabilità) e il nostro interesse legittimo a gestire l'attività in modo efficiente.

Statistiche di marketing

Il nostro back office legge statistiche aggregate sulle nostre pagine e inserzioni da TikTok, Meta (Facebook e Instagram), Google (Search Console e Ads) e Cloudflare tramite le loro interfacce ufficiali, e i totali dei pagamenti da Mollie.

Riceviamo totali come visualizzazioni, clic, spesa e follower al giorno. Non riceviamo dati a livello di singolo visitatore e non colleghiamo questi numeri a singole persone.
Base giuridica: il nostro interesse legittimo a misurare il rendimento del nostro marketing. Le statistiche sono totali aggregati senza dati personali.
Il proprietario collega ogni account con un accesso alla piattaforma. I token di accesso sono conservati cifrati.

Sicurezza

Proteggiamo gli account e il back office con: verifica in due passaggi obbligatoria per i membri del team, limiti ai tentativi di accesso, un ruolo per ogni utente che limita ciò che può vedere, cifratura in transito e a riposo per i dati sensibili come i numeri di conto bancario e i documenti caricati, un registro delle attività per le azioni importanti, e un controllo aggiuntivo davanti al back office. Se una violazione dei dati mette a rischio i tuoi diritti, la segnaliamo all'autorità olandese per la protezione dei dati entro 72 ore e ti informiamo dove la legge lo richiede.

Chi riceve i tuoi dati

Destinatario	Scopo	Dati	Base	Luogo
Anthropic (Claude API), informativa sulla privacy	Suggerire le risposte del quiz (tipo di capelli, quantità di capelli, attaccatura, problemi visibili) a partire da una foto che scegli	La foto	Il tuo consenso	Stati Uniti (garanzie di trasferimento sopra)
Anthropic (Claude API), vedi Analisi dei documenti del back office	Leggere importi, date e parti in documenti aziendali e note sui costi caricati nel nostro back office	Il documento o la nota caricati	Obbligo legale e interesse legittimo	Stati Uniti (garanzie di trasferimento sopra)
Google, informativa sulla privacy	Accesso con Google; statistiche di marketing da Search Console e Ads	Indirizzo email, nome e identificativo dell'account dei membri del team che scelgono l'accesso con Google; statistiche aggregate	Contratto o interesse legittimo	Stati Uniti e UE (garanzie di trasferimento)
TikTok e Meta	Statistiche aggregate sui nostri account e sulle nostre inserzioni	Solo totali, nessun dato a livello di visitatore	Interesse legittimo	Fuori dall'UE (garanzie di trasferimento)
Meta Platforms Ireland Ltd, informativa sulla privacy	Pixel Meta e Conversions API: misurare le inserzioni (solo con il tuo consenso al marketing)	Visualizzazioni di pagina ed eventi di acquisto, valore dell'ordine, ID prodotto, email con hash sugli ordini, ID cookie, indirizzo IP, dettagli del browser. Mai dati del quiz o dei risultati.	Il tuo consenso	Irlanda; trasferimenti negli USA ai sensi dell'EU-US Data Privacy Framework
Google Ireland Ltd, informativa sulla privacy	Google Ads solo se attivato (consenso al marketing)	Eventi di pagina e di acquisto, ID cookie, indirizzo IP, dettagli del browser. Mai dati del quiz o dei risultati.	Il tuo consenso	Irlanda; trasferimenti negli USA ai sensi dell'EU-US Data Privacy Framework
Microsoft Ireland Operations Ltd, dichiarazione sulla privacy	Registrazioni delle sessioni e mappe di calore di Microsoft Clarity (consenso alle analisi)	Clic, scorrimento e visualizzazioni di pagina, con i campi del modulo e il contenuto dei risultati oscurati, ID cookie, indirizzo IP, dettagli del browser	Il tuo consenso	Irlanda; trasferimenti negli USA ai sensi dell'EU-US Data Privacy Framework
TikTok Technology Ltd, informativa sulla privacy	Pixel TikTok ed Events API, solo se attivati (consenso al marketing)	Stesso tipo di dati di Meta. Mai dati del quiz o dei risultati.	Il tuo consenso	Irlanda; trasferimenti ai sensi delle clausole contrattuali tipo
Hetzner Online GmbH, privacy	Hosting di questo sito e dei suoi dati (ordini, elenco email)	Tutto ciò che il sito conserva	Interesse legittimo e contratto (responsabile del trattamento)	Germania
Cloudflare, informativa sulla privacy	DNS, HTTPS, caching, le Web Analytics senza cookie e, se attivato, il controllo bot Turnstile	Dati di connessione come l'indirizzo IP e le pagine richieste	Interesse legittimo	Rete globale; azienda statunitense con garanzie di trasferimento
Anthropic (Claude API), vedi Email di assistenza	Bozze di risposte alle email di assistenza e ai messaggi del modulo di contatto, che una persona del nostro team può leggere e prendere in carico	Il tuo messaggio, nome, indirizzo email, gli ordini che abbiamo per quell'indirizzo e i messaggi precedenti della conversazione	Contratto e interesse legittimo	Stati Uniti (garanzie di trasferimento sopra)
Zoho Mail	La nostra casella hairmetry.com, la casella di assistenza e la consegna dei messaggi	Messaggi che ci invii ed email che ti inviamo (indirizzo, contenuto)	Contratto, consenso o interesse legittimo, a seconda del messaggio	Data center Zoho del nostro account; Zoho Corporation ha sede fuori dall'UE, con garanzie di trasferimento nel suo accordo sul trattamento dei dati
Brevo	Consegna delle email (email con i risultati, email di benvenuto e di promemoria, email degli ordini)	Indirizzo email e contenuto dei messaggi	Il tuo consenso, o contratto per le email degli ordini	UE (Francia)
Mollie, privacy	Pagamenti, una volta attivati i pagamenti reali	Nome, email, importo, riferimento dell'ordine, dati di pagamento che inserisci con Mollie	Contratto	Paesi Bassi
Corriere	Consegna del tuo pacco	Nome, indirizzo di consegna, numero di telefono se fornito, email per il tracking	Contratto	Dove opera il corriere
PDOK e Photon (Komoot), vedi Ordini	Suggerimenti di indirizzo al checkout	Il testo dell'indirizzo che digiti, senza il tuo nome o altri dati	Interesse legittimo	Paesi Bassi (PDOK), Germania (Photon)
Trustpilot, privacy	Recensioni pubbliche. Recuperiamo la valutazione pubblica da Trustpilot; non gli inviamo nulla su di te. Se apri Trustpilot dal nostro sito o dalla nostra email per scrivere una recensione, condividi i tuoi dati con Trustpilot secondo le sue regole.	Nulla da parte nostra	Non applicabile	Danimarca / UE

I nostri fornitori di email, Hetzner e Anthropic agiscono come nostri responsabili del trattamento ai sensi di accordi sul trattamento dei dati. Non trasferiamo i tuoi dati a nessun altro, salvo quando la legge lo richiede.

Hosting

Il sito gira su un server di Hetzner in Germania ed è servito tramite Cloudflare, che gestisce DNS, HTTPS e caching, e quindi vede dati di connessione ordinari come il tuo indirizzo IP.

I tuoi diritti

Ai sensi del GDPR puoi chiederci quali dati personali conserviamo su di te, e chiederci di correggerli, cancellarli o limitarli, chiedere una copia che puoi portare altrove, e opporti al trattamento basato sul nostro interesse legittimo. Quando ci basiamo sul tuo consenso, puoi revocarlo in qualsiasi momento. Poiché non teniamo account per i clienti, risposte del quiz o foto, di solito ci sono solo i dati del tuo ordine, della tua restituzione, della tua valutazione o della tua iscrizione alle email, oppure, per i membri del team, i dati dell'account, da consegnare o cancellare. Quando la legge ci obbliga a conservare registri, come i registri di ordini e fatture per 7 anni, li conserviamo bloccati solo per uso contabile. Se ci scrivi via email, conserviamo quella conversazione per 24 mesi dall'ultimo messaggio, poi la cancelliamo. Puoi anche presentare un reclamo all'autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens) o all'autorità del tuo paese.

Domande

Hairmetry è gestito dai Paesi Bassi. Per domande sulla privacy, scrivi a [email protected].